Et databrud i Pentagon har eksponeret personoplysninger tilhørende mere end 3 millioner mennesker. Ifølge underretningsbreve fik uautoriserede brugere adgang til ukrypterede filer gennem en sårbarhed i Defense Manpower Data Centers (DMDC) fildelingssystem i flere måneder.
Uautoriseret adgang begyndte i oktober 2025
DMDC opdagede databruddet den 16. juli 2026. Underretningsbrevene oplyser dog, at et lille antal uautoriserede brugere havde haft adgang til filer siden oktober 2025.
Myndigheden siger, at den straks rettede sårbarheden og genoprettede fildelingssystemet efter at have opdaget problemet.
Ifølge tal fra Pentagon, som CNN rapporterede, berørte hændelsen cirka 2,8 millioner nulevende personer. Derudover eksponerede den oplysninger om 294.000 afdøde tidligere forsvarsansatte eller deres pårørende.
Tilsammen betyder disse tal, at det samlede antal overstiger 3 millioner mennesker.
Eksponerede filer indeholdt Social Security-numre
Databruddet i Pentagon omfattede filer, der indeholdt ukrypterede personhenførbare oplysninger.
Ifølge underretningen omfattede de berørte oplysninger amerikanske Social Security-numre sammen med en eller flere yderligere identifikatorer:
- Navne
- Fødselsdatoer
- Kontaktoplysninger
- Køn
- Race
- Oplysninger om militært personel, såsom erhvervsspecialer
Underretningen angiver dog ikke, at alle berørte personer fik alle de anførte typer oplysninger eksponeret.
DMDC administrerer millioner af personaleregistre
DMDC administrerer databaser, der dækker forsvarspersonel, bemanding, uddannelse og relaterede områder.
Ifølge myndighedens hjemmeside administrerede den mere end 60 millioner personaleregistre i 2024. Disse registre omfattede militært personel, civile medarbejdere, kontraktansatte, familiemedlemmer, pensionister og veteraner.
Det bredere databasetal beskriver myndighedens ansvarsområde. Det repræsenterer ikke antallet af personer, der blev berørt af denne hændelse.
Myndigheden tilbyder kreditovervågning efter databruddet
DMDC siger, at myndigheden vurderer og styrker sine systemer efter sin indsats inden for privatlivsbeskyttelse og cybersikkerhed.
Samtidig siger departementet, at det ikke har nogen indikation af, at nogen har misbrugt de oplysninger, der blev tilgået. Denne udtalelse fastslår ikke, om misbrug kan opstå senere.
Myndigheden har også tilbudt berørte personer 12 måneders gratis kreditovervågning.
0 svar til “Databrud i Pentagon afslører personoplysninger om over 3 millioner mennesker”